Той характеризира обширен набор от данни за кибернетичните заплахи, в т.ч. признаци за враждебна дейност, например IP адреси и кодове за сегментиране на файлове (file hashes), както и контекстуална информация за заплахите, например враждебна тактика, техника и процедури (Tactics, Techniques and Procedures – TTPs); експлоатационни цели; кампании и поредици от действия (Campaigns and Courses of Action – COA).
U pogledu podataka o kiberprijetnjama obuhvaća glavne teme te olakšava analizu i razmjenu podataka o napadima.